PoP OS! ista pikkuinen varoitus

[rotop]

Pop os! distrosta varoitus!
Firefox joka tulee mukana asennuksen myötä ja kirjaudut tilille.
Kaikki kirjautumiset ja profiilit ovat mahdottomia poistaa vaikka poistaa koko firefoxin ja firefoxin tiedostot. 
Uuden firefox asennuksen myötä kaikki kirjautumiset, tunnukset ja salasanat tulevat näkyviin ilman kirjautumista tileille.

[nm]

Kaikki kirjautumiset ja profiilit ovat mahdottomia poistaa vaikka poistaa koko firefoxin ja firefoxin tiedostot.

Mitkä Firefoxin tiedostot poistit? Perinteinen deb-paketoitu Firefox tallentaa käyttäjän profiilin (tai profiilit, jos niitä on useita) kansioon ~/.mozilla/firefox

Profiileja voi hallinnoida myös Firefoxin omalla profiilityökalulla, joka avautuu komennolla:

Koodia: [Valitse]

firefox -P

Sama koskee muitakin selaimia ja sovelluksia kaikissa Linux-jakeluissa. Sovelluksen poistaminen järjestelmästä ei oikeastaan koskaan poista käyttäjän asetuksia, jotka jäävät talteen käyttäjän kotihakemistossa sijaitseviin pisteellä alkaviin tiedostoihin ja alihakemistoihin.

[rotop]

Päivityksen myötä tuli "tätä selainta hallinnoi Organisaatiosi".
Sen jälkeen poistin firefoxin ohjeiden mukaan ja asensin uudelleen.
Uudelleen asennuksen myötä kaikki kirjautumistiedot ja salasanat olivat näkyviä jotka liittyivät tiliin.
Toistin uudelleen Kill firefox, rm firefoxin hakemistot ja purgen mutta firefoxin uudelleen asennus palautti aina kaikki ilman tilille kirjautumista.
Kill ~firefox, poistin distribution hakemistosta policies.json tiedoston , sen jälkeen kaikki firefox hakemistot jotka liittyivät.

[nm]

Päivityksen myötä tuli "tätä selainta hallinnoi Organisaatiosi".

Tämä on normaalia. Linuxissa Firefox asennetaan yleensä DEB, RPM, Snap tai Flatpak -pakettina, jolloin pakettienhallintajärjestelmä vastaa selaimen päivityksistä. Tällöin Firefoxin terminologiassa "selainta hallinnoi organisaatio".

Sen jälkeen poistin firefoxin ohjeiden mukaan ja asensin uudelleen.
Uudelleen asennuksen myötä kaikki kirjautumistiedot ja salasanat olivat näkyviä jotka liittyivät tiliin.
Toistin uudelleen Kill firefox, rm firefoxin hakemistot ja purgen mutta firefoxin uudelleen asennus palautti aina kaikki ilman tilille kirjautumista.
Kill ~firefox, poistin distribution hakemistosta policies.json tiedoston , sen jälkeen kaikki firefox hakemistot jotka liittyivät.

Profiilisi sijaitsee hakemistossa ~/.mozilla/firefox
Voit vaikka sulkea selaimen ja siirtää vanhat profiilit kokeilua varten syrjään komennolla:

Koodia: [Valitse]

mv ~/.mozilla/firefox ~/.mozilla/firefox-vanha
Vaihtoehtoisesti profiileja voi hallinnoida (poistaa, lisätä, vaihtaa) myös Firefoxin profiilityökalun avulla.

Koodia: [Valitse]

firefox -P

[rotop]

Ei ole normaalia, kyseessä on aika vakava paikka , Profiili vaatii kirjautumisen että salasanat tulee käyttöön, Firefoxin palvelusta.
Kun olet uudelleen asentanut ja profiili ei ole kytkettynä firefoxiin sen uudelleen asennuksen myötä , Käyttäjätunnukset ja salasanat kaikki ovat näkyvillä oli vaikka kuinka monta eri käyttäjää / profiilia salasanoineen siellä.
Pikku hetken kun mietit , Et tarvitse kirjautumista kyseiseen profiiliin vaan tarvitset poistaa järjestelmänvalvojan salasanalla firefoxin ja asennat uusiksi sinulla on käytettävissäsi kaikkien tilien käyttäjätiedot.

Killasin firefoxin taskin ja poistin kaikki profiilit sekä poliies.jsonin sekä muut tiedostot - Firefoxin uudelleen asennus toi esille käyttäjätunnukset, salasanat, linkit, historian. Ilman että ne olisivat kirjautumisen / varmistuksen alla.

[nm]

Ei ole normaalia, kyseessä on aika vakava paikka , Profiili vaatii kirjautumisen että salasanat tulee käyttöön, Firefoxin palvelusta.

Paikallinen, kotihakemistoon tallennettu profiili on kuitenkin eri asia kuin Firefox Sync -pilvipalvelu. Oletuksena paikallista profiilia ei ole suojattu salasanalla tai salauksella. Jos kovalevyä tai tiedostojärjestelmää ei ole salattu, kuka tahansa, jolla on fyysinen pääsy koneelle, voi kopioida profiilin ja ottaa sen sellaisenaan käyttöön tai muuten lukea profiiliin tallennetut salasanat. Myöskään selaimen poistaminen tai uudelleenasennus ei poista profiilia, ellet itse erikseen poista profiilihakemistoa.

Jos haluat turvata profiilin, ota käyttöön Firefoxin pääsalasana (primary password). Silloin profiili salataan, ja selain kysyy pääsalasanaa jokaisen käynnistyksen yhteydessä.
 

Killasin firefoxin taskin ja poistin kaikki profiilit sekä poliies.jsonin sekä muut tiedostot - Firefoxin uudelleen asennus toi esille käyttäjätunnukset, salasanat, linkit, historian. Ilman että ne olisivat kirjautumisen / varmistuksen alla.

En oikein usko, että olet tässä onnistunut poistamaan käyttäjäprofiilin.

[qwertyy]

Kyllä tuo aika normaalilta kuulostaa. Mutta hyvä esimerkki sinulle siitä, miksi esim. kannettavan kiintolevy voi olla kannattavaa kryptata. Tämä on oikeastaan ihan täysin sama asia kuin, että asennat vaikka OBS studion, säädät sen asennuksia ja sen jälkeen poistat ohjelman. Jos asennat sen uudelleen, niin asetukset on vielä todennäköisesti olemassa kotikansiossasi.

Siksi on olemassa ohjelmia kuten esim. Bleachpit. Se mitä ne tekee on käytännössä on oikeastaan vain se, että ne poistaa välimuistitiedostot yms.

Myös syy siihen, miksi osa suosii kotikansion luomista ainakin joskus aina uudelleen, vaikka voisit mennä järjestelmän uudelleen asennuksissa vanhalla kotikansiolla. Sinne nimittäin jää sitten rippeet esim. mahdollisista edellisistä työpöytäympäristön asetuksista yms.

[JaniAlander]

Myös syy siihen, miksi osa suosii kotikansion luomista ainakin joskus aina uudelleen, vaikka voisit mennä järjestelmän uudelleen asennuksissa vanhalla kotikansiolla. Sinne nimittäin jää sitten rippeet esim. mahdollisista edellisistä työpöytäympäristön asetuksista yms.

Itse olen tehnyt välillä väliaikaisratkaisuna tempun, että vanhan järjestelmän viime hetkillä mennyt terminaalimoodissa sisälle ja poistanut kaikki piilohakemistot ja piilotiedostot kotikansiosta. Ajaa pitkälti saman asian.

[rotop]

Varmistus pitäisi olla että salasanat eivät ole suoraan näkyviä ilman firefoxin tilille kirjautumista.
Riski on aina että on useampi käyttäjä juuri vaikka koti koneellakin joka ei ole ihan täysin vain yhden henkilön käytössä.
Esimerkiksi minulla on läppäri jota lapseni myös käyttää, onneksi olin vain testaamassa konettani.
Turvallisuus on ensisijaista minulle joten hylkäsin Pop os! in tuon selaimen hallinnoinnin takia ja että oman tilini kaikki kirjautumiset muuttuivat näkyviksi uudelleen asennuksen myötä.